CCNA学习指南：路由和交换认证(100-101，200-101，200-120)

《CCNA学习指南：路由和交换认证(100-101，200-101，200-120)》是通过CCNA考试100-101、200-101和200-120的指南，由知名思科技术培训专家Todd Lammle针对考试大纲编写，旨在帮助考生全面掌握考试内容。《CCNA学习指南：路由和交换认证(100-101，200-101，200-120)》通过大量示例、动手实验、书面试验、真实场景分析，全面介绍了互联网和TCP/IP等的背景知识、子网划分、VLSM、思科IOS、命令行界面、路由和交换、VLAN、安全和访问控制列表、网络地址转换、无线技术、IPv6以及WAN等内容。《CCNA学习指南：路由和交换认证(100-101，200-101，200-120)》配套网站带有SYBEX测试引擎，包含各章的复习题、全面的模拟考试、电子抽认卡、CCNA模拟考试指南。CBT Nuggets还专门为本书制作了免费在线培训视频，扫正文中相应的二维码或者直接输入URL均可观看。
《CCNA学习指南：路由和交换认证(100-101，200-101，200-120)》适合所有CCNA应试人员、网络管理人员及开发人员学习参考。

Todd Lammle 世界知名思科考试培训专家、顾问，专注思科认证互联网技术，是受欢迎的思科考试技术书作家，所撰写的思科认证考试指导书以实用著称，全球销量逾百万册。他通过了几乎所有类别的思科认证，包括CCSI、CCNA/CCNP R/S、CCNA/CCNP Voice、CCNA/CCNP Data Center、CCNA/CCNP Wireless、CCNA/CCNP Security。他拥有30年的LAN、WAN和大型无线网络的从业经验，目前经营着一家培训和咨询公司，个人主页为www.lammle.com。

“我读完前14章就去参加了ICND1（100-101）考试，相当于10天就拿到了 CCENT认证！当然，前提是用好这本书，说实话，我一个不拉地完成了书中的书面实验、动手实验和复习题。”——Dondeal

“购买这本书是超值的投资。我泡了很多论坛，也问了身边的同行，所有人都会提及并推荐Todd Lammle的《CCNA学习指南》。这本书使学习和理解思科技术变得轻而易举。”——Barat

“Todd是思科认证培训方面的高手，他写的书也通俗易懂！”—— Epalm

目录

第一部分ICND1

第1章网络互联2
1．1网络互联基础2
1．2网络互联模型8
1．2．1分层方法9
1．2．2参考模型的优点9
1．3OSI参考模型9
1．3．1应用层11
1．3．2表示层12
1．3．3会话层12
1．3．4传输层12
1．3．5网络层16
1．3．6数据链路层18
1．3．7物理层20
1．4小结21
1．5考试要点22
1．6书面实验22
1．6．1书面实验1．1：OSI问题22
1．6．2书面实验1．2：定义OSI模型的各层及其使用的设备23
1．6．3书面实验1．3：识别冲突域和广播域24
1．7复习题24

第2章以太网和数据封装28
2．1以太网回顾29
2．1．1冲突域29
2．1．2广播域30
2．1．3CSMA/CD31
2．1．4半双工和全双工以太网32
2．1．5以太网的数据链路层34
2．1．6以太网物理层38
2．2以太网布线41
2．2．1直通电缆41
2．2．2交叉电缆42
2．2．3反转电缆43
2．2．4光纤45
2．3数据封装46
2．4包含三层的思科层次模型49
2．4．1核心层50
2．4．2集散层51
2．4．3接入层51
2．5小结51
2．6考试要点52
2．7书面实验52
2．7．1书面实验2．1：二进制/十进制/十六进制转换53
2．7．2书面实验2．2：CSMA/CD的工作原理54
2．7．3书面实验2．3：布线54
2．7．4书面实验2．4：封装55
2．8复习题55

第3章TCP/IP简介59
3．1TCP/IP简介59
3．2TCP/IP和DoD模型60
3．2．1进程/应用层协议61
3．2．2主机到主机层协议69
3．2．3Internet层协议75
3．3IP编址81
3．3．1IP术语82
3．3．2层次型IP编址方案82
3．3．3私有IP地址(RFC 1918)85
3．4IPv4地址类型86
3．4．1第2层广播87
3．4．2第3层广播87
3．4．3单播地址88
3．4．4组播地址88
3．5小结89
3．6考试要点90
3．7书面实验91
3．7．1书面实验3．1：TCP/IP91
3．7．2书面实验3．2：协议对应的DoD模型层91
3．8复习题92

第4章轻松划分子网94
4．1子网划分基础94
4．1．1如何创建子网95
4．1．2子网掩码96
4．1．3无类域间路由选择97
4．1．4ip subnet-zero98
4．1．5C类网络的子网划分98
4．1．6B类网络的子网划分108
4．1．7A类网络的子网划分114
4．2小结116
4．3考试要点117
4．4书面实验117
4．4．1书面实验4．1：书面子网划分实践1117
4．4．2书面实验4．2：书面子网划分实践2118
4．4．3书面实验4．3：书面子网划分实践3118
4．5复习题118

第5章变长子网掩码、汇总和TCP/IP故障排除121
5．1变长子网掩码121
5．1．1VLSM设计122
5．1．2实现VLSM网络123
5．2汇总131
5．3排除IP编址故障133
5．4小结139
5．5考试要点139
5．6书面实验5139
5．7复习题140

第6章思科互联网络操作系统143
6．1IOS用户界面144
6．1．1思科IOS144
6．1．2连接到思科IOS设备144
6．1．3启动交换机146
6．2命令行界面146
6．2．1进入CLI147
6．2．2路由器模式概述147
6．2．3CLI提示符147
6．2．4编辑和帮助功能149
6．3管理配置153
6．3．1主机名153
6．3．2旗标154
6．3．3设置密码155
6．3．4对密码加密159
6．3．5描述161
6．4路由器和交换机接口163
6．5查看、保存和删除配置170
6．5．1删除配置及重启设备171
6．5．2验证配置171
6．6小结180
6．7考试要点181
6．8书面实验6182
6．9动手实验183
6．9．1动手实验6．1：删除现有配置183
6．9．2动手实验6．2：探索用户模式、特权模式和各种配置模式184
6．9．3动手实验6．3：使用帮助和编辑功能184
6．9．4动手实验6．4：保存路由器配置185
6．9．5动手实验6．5：设置密码186
6．9．6动手实验6．6：设置主机名、描述、IP地址和时钟频率187
6．10复习题188

第7章管理思科互联网络192
7．1思科路由器和交换机的内部组件192
7．2备份和恢复思科配置194
7．2．1备份思科设备的配置194
7．2．2恢复思科设备的配置195
7．2．3删除配置196
7．3配置DHCP196
7．3．1DHCP中继197
7．3．2验证思科IOS设备的DHCP配置198
7．4网络时间协议198
7．5使用思科发现协议200
7．5．1获取有关CDP定时器和保持时间的信息200
7．5．2收集邻居的信息201
7．5．3使用CDP建立网络拓扑结构文档204
7．6使用Telnet206
7．6．1同时远程登录到多台设备208
7．6．2检查Telnet连接208
7．6．3检查Telnet用户209
7．6．4关闭Telnet会话209
7．7解析主机名209
7．7．1创建主机表209
7．7．2使用DNS来解析名称211
7．8网络连接性检查及故障排除212
7．8．1使用命令ping213
7．8．2使用命令traceroute213
7．8．3调试214
7．8．4使用命令show processes216
7．9小结217
7．10考试要点217
7．11书面实验7218
7．11．1书面实验7．1：IOS管理218
7．11．2书面实验7．2：路由器的存储器218
7．12动手实验218
7．12．1动手实验7．1：备份路由器配置219
7．12．2动手实验7．2：使用思科发现协议219
7．12．3动手实验7．3：使用Telnet220
7．12．4动手实验7．4：解析主机名221
7．13复习题222

第8章IP路由选择225
8．1路由选择基础226
8．2IP路由选择过程228
8．2．1思科路由器的内部处理过程232
8．2．2检查你对IP路由选择的理解程度233
8．3配置IP路由选择236
8．4在示例网络中配置IP路由选择244
8．4．1静态路由选择244
8．4．2默认路由选择248
8．5动态路由选择250
8．6路由选择信息协议252
8．6．1配置RIP252
8．6．2抑制RIP更新的传播255
8．7小结257
8．8考试要点257
8．9书面实验8258
8．10动手实验258
8．10．1动手实验8．1：配置静态路由259
8．10．2动手实验8．2：配置RIP260
8．11复习题261

第9章开放最短路径优先264
9．1OSPF基础264
9．1．1OSPF术语266
9．1．2OSPF的工作原理268
9．2配置OSPF269
9．2．1启用OSPF269
9．2．2配置区域270
9．2．3在示例网络中配置OSPF272
9．3OSPF和环回接口276
9．4验证OSPF配置278
9．4．1命令show ip ospf279
9．4．2命令show ip ospf database280
9．4．3命令show ip ospf interface281
9．4．4命令show ip ospf neighbor282
9．4．5命令show ip protocols282
9．5小结283
9．6考试要点283
9．7书面实验9284
9．8动手实验284
9．8．1动手实验9．1：启用OSPF进程284
9．8．2动手实验9．2：配置OSPF接口285
9．8．3动手实验9．3：验证OSPF的运行情况286
9．9复习题286

第10章第2层交换290
10．1交换服务291
10．1．1第2层的三项交换功能291
10．1．2端口安全294
10．2配置Catalyst交换机298
10．2．1Catalyst交换机的配置298
10．2．2验证思科Catalyst交换机的配置304
10．3小结306
10．4考试要点307
10．5书面实验10307
10．6动手实验307
10．6．1动手实验10．1：配置第2层交换机308
10．6．2动手实验10．2：验证第2层交换机的配置309
10．6．3动手实验10．3：配置端口安全309
10．7复习题309

第11章VLAN及VLAN间路由选择313
11．1VLAN基础314
11．1．1控制广播316
11．1．2安全性316
11．1．3灵活性和可扩展性317
11．2标识VLAN317
11．2．1对帧进行标记319
11．2．2VLAN标识方法320
11．3VLAN间路由选择321
11．4配置VLAN323
11．4．1将交换机端口分配给VLAN325
11．4．2配置中继端口326
11．4．3配置VLAN间路由选择329
11．5小结335
11．6考试要点335
11．7书面实验11336
11．8动手实验336
11．8．1动手实验11．1：配置和验证VLAN337
11．8．2动手实验11．2：配置和验证中继链路337
11．8．3动手实验11．3：在单臂路由器上配置IVR338
11．8．4动手实验11．4：在第3层交换机上配置IVR338
11．9复习题339

第12章安全343
12．1外围路由器、防火墙和内部路由器344
12．2访问控制列表简介345
12．3标准访问控制列表347
12．3．1通配符掩码349
12．3．2标准访问控制列表示例350
12．3．3控制VTY(Telnet/SSH)访问353
12．4扩展访问控制列表354
12．4．1扩展访问控制列表示例1357
12．4．2扩展访问控制列表示例2358
12．4．3扩展访问控制列表示例3359
12．4．4命名ACL360
12．4．5注释361
12．5监视访问控制列表362
12．6小结364
12．7考试要点364
12．8书面实验12364
12．9动手实验365
12．9．1动手实验12．1：标准IP访问控制列表365
12．9．2动手实验12．2：扩展IP访问控制列表366
12．10复习题368

第13章网络地址转换372
13．1在什么情况下使用NAT372
13．2网络地址转换类型374
13．3NAT术语374
13．4NAT的工作原理375
13．4．1配置静态NAT376
13．4．2配置动态NAT376
13．4．3配置PAT377
13．4．4NAT的简单验证378
13．5NAT的测试和故障排除378
13．6小结382
13．7考试要点383
13．8书面实验13383
13．9动手实验383
13．9．1动手实验13．1：为使用NAT做准备384
13．9．2动手实验13．2：配置动态NAT385
13．9．3动手实验13．3：配置PAT386
13．10复习题387

第14章IPv6391
14．1为何需要IPv6392
14．2IPv6的优点和用途392
14．3IPv6地址及其表示393
14．3．1简化表示394
14．3．2地址类型394
14．3．3特殊地址396
14．4IPv6在互联网络中的运行方式396
14．4．1手动配置IPv6地址397
14．4．2无状态自动配置(EUI-64)397
14．4．3DHCPv6(有状态自动配置)399
14．4．4IPv6报头400
14．4．5ICMPv6401
14．4．6邻居发现401
14．5IPv6路由选择协议403
14．5．1IPv6静态路由选择403
14．5．2OSPFv3404
14．6在示例互联网络中配置IPv6405
14．7在示例互联网络中配置路由选择407
14．8小结413
14．9考试要点413
14．10书面实验14413
14．10．1书面实验14．1413
14．10．2书面实验14．2414
14．11动手实验414
14．11．1动手实验14．1：手动配置和有状态自动配置414
14．11．2动手实验14．2：静态和默认路由选择416
14．11．3动手实验14．3：OSPFv3416
14．12复习题418

第二部分ICND2

第15章高级交换技术422
15．1生成树协议422
15．1．1生成树术语423
15．1．2生成树的工作原理426
15．2生成树协议的类型428
15．2．1公用生成树428
15．2．2PVST+429
15．2．3快速生成树协议(802．1w)430
15．3修改和验证网桥ID434
15．4生成树故障的影响438
15．5PortFast和BPDU防护440
15．6EtherChannel443
15．7小结446
15．8考试要点446
15．9书面实验15447
15．10动手实验447
15．10．1动手实验15．1：验证STP及确定根网桥448
15．10．2动手实验15．2：配置和验证根网桥449
15．10．3动手实验15．3：配置PortFast和BPDU防护450
15．10．4动手实验15．4：配置和验证EtherChannel451
15．11复习题453

第16章管理思科设备456
16．1思科路由器的内部组件456
16．2路由器的启动过程457
16．3管理配置寄存器458
16．3．1理解配置寄存器的各个位458
16．3．2查看配置寄存器的当前设置459
16．3．3boot system命令460
16．3．4恢复密码461
16．4备份和恢复思科IOS463
16．4．1检查闪存464
16．4．2备份思科IOS465
16．4．3恢复或升级思科路由器IOS465
16．4．4使用思科IOS文件系统467
16．5许可471
16．5．1RTU许可证473
16．5．2备份和卸载许可证475
16．6小结476
16．7考试要点476
16．8书面实验16477
16．8．1书面实验16．1：IOS管理477
16．8．2书面实验16．2：路由器的存储器477
16．9动手实验477
16．9．1动手实验16．1：备份路由器IOS478
16．9．2动手实验16．2：升级或恢复路由器IOS478
16．10复习题478

第17章IP服务481
17．1客户端冗余问题481
17．2第一跳冗余协议简介483
17．3热备用路由器协议485
17．3．1虚拟MAC地址486
17．3．2HSRP定时器487
17．3．3组角色488
17．3．4配置和验证HSRP490
17．4虚拟路由器冗余协议493
17．4．1VRRP和HSRP之比较493
17．4．2VRRP的冗余特征494
17．5网关负载均衡协议494
17．5．1GLBP组角色495
17．5．2GLBP功能495
17．5．3基于主机的负载均衡496
17．5．4配置GLBP496
17．6系统日志498
17．7SNMP502
17．7．1管理信息库503
17．7．2配置SNMP504
17．8NetFlow505
17．8．1NetFlow和流概述506
17．8．2配置NetFlow507
17．9小结508
17．10考试要点509
17．11书面实验17509
17．12复习题510

第18章排除IP、IPv6和VLAN故障513
18．1排除IP网络连接故障514
18．2排除IPv6网络连接故障522
18．3排除VLAN连接故障529
18．3．1排除VLAN故障530
18．3．2排除中继故障534
18．4小结540
18．5考试要点540
18．6书面实验18540
18．7复习题541

第19章增强IGRP543
19．1EIGRP的特点和工作原理544
19．1．1邻居发现545
19．1．2可靠传输协议548
19．1．3扩散更新算法549
19．1．4路由发现和维护550
19．2配置EIGRP550
19．2．1支持VLSM和汇总552
19．2．2控制EIGRP流量555
19．2．3水平分割563
19．3EIGRP验证和故障排除565
19．4EIGRPv6577
19．5小结581
19．6考试要点582
19．7书面实验19582
19．8动手实验582
19．8．1动手实验19．1：配置和验证EIGRP583
19．8．2动手实验19．2：配置和验证EIGRPv6584
19．9复习题584

第20章多区域OSPF590
20．1OSPF的可扩展性591
20．2多区域OSPF简介592
20．2．1建立邻居关系必须满足的条件592
20．2．2OSPF路由器类型593
20．2．3链路状态通告594
20．2．4OSPF Hello协议596
20．2．5邻居状态596
20．3多区域OSPF基本配置598
20．4多区域OSPF验证和故障排除599
20．4．1命令show ip ospf600
20．4．2命令show ip ospf interface601
20．4．3命令show ip protocols603
20．4．4命令show ip route604
20．4．5命令show ip ospf database604
20．5OSPF故障排除案例606
20．6OSPFv3612
20．7小结616
20．8考试要点616
20．9书面实验20617
20．10动手实验617
20．10．1动手实验20．1：配置和验证多区域OSPF618
20．10．2动手实验20．2：配置和验证OSPFv3620
20．11复习题621

第21章广域网625
21．1广域网简介626
21．1．1定义WAN术语626
21．1．2WAN连接的带宽627
21．1．3WAN连接类型627
21．1．4对WAN的支持628
21．2有线电视和DSL630
21．2．1有线电视调制解调器631
21．2．2数字用户线632
21．3串行广域网布线634
21．3．1串行传输634
21．3．2数据终端设备和数据通信设备635
21．4高级数据链路控制协议636
21．5点到点协议637
21．5．1链路控制协议配置选项638
21．5．2PPP会话的建立639
21．5．3PPP身份验证方法639
21．5．4在思科路由器上配置PPP640
21．5．5配置PPP身份验证640
21．5．6验证串行链路的配置及故障排除641
21．6帧中继645
21．6．1帧中继技术简介645
21．6．2帧中继的实现和监视651
21．7虚拟专网659
21．7．1VPN的优点660
21．7．2思科IOS IPSec简介661
21．7．3IPSec变换661
21．8GRE隧道662
21．8．1配置GRE隧道663
21．8．2验证GRE隧道665
21．9小结666
21．10考试要点666
21．11书面实验21666
21．12动手实验667
21．12．1动手实验21．1：配置PPP封装和身份验证667
21．12．2动手实验21．2：配置和监视HDLC668
21．12．3动手实验21．3：配置帧中继和子接口669
21．12．4动手实验21．4：配置GRE隧道670
21．13复习题672

附录A书面实验答案676
附录B复习题答案689
附录C禁用和配置网络服务715
附录D其他学习工具722

索引725